Ho un Macbook con diversi account utente. La maggior parte degli account ha i privilegi di amministratore. Il disco rigido del computer è crittografato con FileVault.
C'è un modo per crittografare ulteriormente la home directory di ciascun utente in modo da impedire ad altri utenti admin di accedere alle directory degli altri?
Sono (sempre) in esecuzione il nuovissimo OS X (10.10.4 al momento della scrittura).
La crittografia dell'intera cartella utente interromperà OS X 10.10 poiché alcuni processi utente iniziano prima di accedere.
Potrebbe essere necessario rivalutare i livelli di sicurezza per gli utenti se non si può avere fiducia che gli amministratori non abusino del loro potere. FileVault ti protegge solo contro i non utenti. Gli utenti amministratori sono root e puoi solo sperare che a) non lo sappia o b) astenersi dal cattivo comportamento.
Guarda una soluzione MDM come Casper da JAMF . Ha uno strumento self-service che consente aggiornamenti delle app e attività amministrative limitate senza che gli utenti finali debbano essere amministratori. Tutti gli utenti possono facilmente essere utenti normali, sia che tu faccia strumenti per fare le cose limitate di cui hanno bisogno sia che acquisti uno strumento che abbia già creato quelle politiche.
Leggi altre domande sui tag encryption macos